Sicherheitslücke im Verifizierungsprozess des Orb-Operators
Worldcoin, ein Projektname, der oft ein heißes Thema ist, stand laut CertiK kürzlich vor großen Herausforderungen in Bezug auf die Sicherheit. Das Worldcoin-Projekt stellt Preise für Teilnehmer bereit, die bereit sind, Teil des World ID-Ökosystems zu werden, indem sie ihre Augäpfel mit einem Tool namens Orb scannen.
Laut CertiK, einem auf Sicherheit spezialisierten Unternehmen, gibt es in der Phase der Betreiberüberprüfung eine Lücke, die, wenn sie von unverantwortlichen Personen ausgenutzt wird, dazu führen könnte, dass Orb ohne eine Überprüfung und ohne einen gültigen Ausweis operiert.
Hinweis zu Sicherheitslücken von CertiK
CertiK hat diese Schwachstelle dem Worldcoin-Sicherheitsteam in der üblichen Weise von Hackern gemeldet, die für die Fehlersuche zuständig sind (White-Hat-Hacker). Dieses Problem wurde inzwischen behoben. Diese Entdeckung trübt jedoch die weltweite Kontroverse über Datenschutzfragen und den Umgang mit Daten durch das Projekt weiter.
Worldcoin-Kontroverse und ethische Fragen
Mehrere Kritiker haben angedeutet, dass das von OpenAI-Gründer Sam Altman ins Leben gerufene Projekt das Potenzial für eine „dystopische Katastrophe“ habe. Darüber hinaus ist dieses Projekt sehr geheimnisvoll und hat bei den Aufsichtsbehörden Fragen aufgeworfen.
Der Erfolg dieses Projekts hängt stark von der Massenakzeptanz ab. Millionen Menschen auf der ganzen Welt sind bereit, ihre Augapfeldaten für etwa 50 US-Dollar zu verkaufen.
Klarstellung von Worldcoin
Ein Worldcoin-Sprecher sagte, dass CertiK kein offizieller Worldcoin-Prüfer sei und dass sie den geleisteten Beitrag wertschätzten. Er erklärte, dass dieser Fehler es Angreifern nur ermöglicht, inaktive Operator-Konten zu erstellen, es niemandem erlaubt, den manuellen Überprüfungsprozess bei der Erstellung eines Operator-Kontos zu umgehen, und dass durch den Fehler kein Zugriff auf Orbs oder Daten aktiviert wird.
Worldcoin behauptet, Mitte Juli 400.000 neue Benutzer pro Woche angezogen zu haben, und diese Zahl ist zum Zeitpunkt dieses Schreibens auf über 545.000 gestiegen.
Auf ihrer Website heißt es außerdem, dass in der letzten Woche 366 Orbs in Betrieb gegangen seien und 2.000 Orbs in Produktion seien.
Quelle: Cointelegraph.